Cách nhận biết trang web giả mạo ngân hàng qua tên miền

Trang web ngân hàng giả thường trông giống hệt trang thật: cùng logo, cùng màu, cùng ô nhập tài khoản. Thứ khó làm giả nhất là tên miền (địa chỉ trên thanh trình duyệt). Chỉ cần biết đọc đúng phần quan trọng của tên miền, bạn đã loại được phần lớn trang lừa đảo trước khi gõ bất kỳ thông tin nào.

Bài này giải thích cách đọc tên miền từng bước, các chiêu đánh lừa thường gặp và cách vào ngân hàng một cách chắc chắn nhất. Bài không nêu danh sách địa chỉ cụ thể của từng ngân hàng vì địa chỉ có thể thay đổi; thay vào đó là phương pháp để bạn tự kiểm tra.

Đọc tên miền đúng chỗ: nhìn về phía bên phải

Một địa chỉ có dạng phan-phu.ten-chinh.com/duong-dan. Phần quyết định bạn đang ở trang của ai là cụm đứng ngay trước đuôi cuối cùng (.com, .vn, .com.vn…) và nằm trước dấu / đầu tiên. Mọi thứ đứng trước cụm đó chỉ là “tên phụ” do chủ tên miền tự đặt.

Ví dụ, trong nganhang.trang-la.com, chủ nhân thật sự là trang-la.com; chữ “nganhang” chỉ là tên phụ ai cũng đặt được. Kẻ lừa đảo rất thích đặt tên ngân hàng ở phần tên phụ để đánh lừa người đọc lướt.

1. Nhìn thanh địa chỉ, tìm dấu / đầu tiên trong địa chỉ.
2. Chỉ xét phần nằm trước dấu / đó.
3. Đọc ngược từ phải sang trái: đuôi (.vn, .com) rồi tới cụm ngay trước đuôi.
4. So cụm đó với địa chỉ chính thức mà bạn biết chắc (in trên thẻ, hợp đồng, ứng dụng ngân hàng).

Các chiêu đánh lừa tên miền thường gặp

• Gần giống chính tả: thêm, bớt hoặc đổi một ký tự, ví dụ chữ l thay bằng số 1, chữ o thay bằng số 0, hoặc chữ rn trông giống m.
• Thêm từ “an toàn”: các cụm như -bảo-mật, -xac-thuc, -nhan-qua, -update gắn vào tên ngân hàng.
• Đổi đuôi: cùng tên nhưng đuôi khác (.xyz, .top, .site…) so với đuôi ngân hàng thường dùng.
• Nhét tên thật vào tên phụ: như ví dụ ở trên, tên ngân hàng nằm trước tên miền thật của kẻ xấu.
• Dấu @ trong link: trình duyệt có thể bỏ qua phần trước dấu @, nên link trông như của ngân hàng nhưng dẫn tới nơi khác.
• Ký tự giống chữ cái: một số ký tự ngoài bảng chữ cái Latin trông giống hệt chữ thường. Trình duyệt có thể hiển thị dạng mã bắt đầu bằng xn--; thấy dạng này ở trang ngân hàng thì nên đóng ngay.

Cách vào trang ngân hàng chắc chắn nhất

Thay vì cố phân biệt trang thật giả mỗi lần, hãy hình thành thói quen vào bằng đường bạn tự chọn, không đi theo link ai gửi.

• Dùng ứng dụng chính thức của ngân hàng tải từ kho ứng dụng Google Play hoặc App Store, kiểm tra đúng tên nhà phát hành.
• Tự gõ địa chỉ hoặc lưu trang chính thức vào mục yêu thích (Bookmarks / Dấu trang) một lần, rồi chỉ mở từ đó. Cách lưu: bấm Ctrl + D khi đang ở đúng trang.
• Không tin kết quả quảng cáo đầu trang Google khi tìm tên ngân hàng; kết quả có nhãn quảng cáo vẫn có thể bị lợi dụng. Chọn kết quả có địa chỉ bạn đã kiểm tra.
• Không bấm link trong tin nhắn SMS, Zalo, email tự xưng là ngân hàng, dù nội dung nghe rất gấp.

Nếu bạn dùng máy tính để giao dịch, đọc thêm cách thiết lập an toàn ở bài giao dịch ngân hàng an toàn trên máy tính.

Dấu hiệu khác cho thấy đó là trang giả

Ngoài tên miền, hãy để ý hành vi của trang:

• Yêu cầu nhập mã OTP, mã PIN thẻ, mật khẩu ngay ở bước đầu hoặc nhiều lần liên tiếp mà không có lý do.
• Đòi cài ứng dụng ngoài kho ứng dụng chính thức (file cài gửi qua link hoặc qua tin nhắn).
• Có đồng hồ đếm ngược, dọa khóa tài khoản trong vài phút, hoặc hứa hoàn tiền, trúng thưởng.
• Giao diện lỗi chính tả, hình ảnh mờ, văn phong lạ so với thông báo bạn từng nhận.

Nhớ rằng ngân hàng thật không yêu cầu bạn cung cấp OTP cho bất kỳ ai, kể cả nhân viên. Lý do chi tiết nằm ở bài vì sao không bao giờ đưa mã OTP cho người khác.

Nếu lỡ nhập thông tin vào trang nghi giả mạo

Hành động nhanh sẽ giảm thiệt hại:

1. Ngắt mạng nếu đang trong quá trình tải file lạ, đóng trang đó.
2. Gọi ngay số hotline in trên thẻ hoặc trên ứng dụng chính thức của ngân hàng để khóa thẻ/tài khoản hoặc báo giao dịch bất thường. Đừng gọi số có trong tin nhắn.
3. Đổi mật khẩu internet banking và mật khẩu email liên quan, bật xác thực hai lớp.
4. Tới cơ quan công an địa phương để trình báo nếu đã mất tiền.
5. Quét máy bằng Windows Security nếu bạn đã tải hoặc chạy file từ trang đó.

Chi tiết các bước xử lý có ở bài lỡ bấm vào đường link lừa đảo thì cần làm gì.

Cần hỗ trợ thêm?

Nếu máy bạn có dấu hiệu bị cài phần mềm lạ sau khi bấm link, bạn có thể mang tới cửa hàng để kỹ thuật viên kiểm tra miễn phí, báo rõ tình trạng trước khi xử lý. Cần tư vấn nhanh, gọi hotline/Zalo 0943.847.333 hoặc xem trang liên hệ.